-
-
[求助]这种字符串.请问怎么替换.诚心请教
-
发表于: 2009-10-31 11:29
-
0045BED2 |. E8 69C1FCFF CALL tt.00428040
0045BED7 |. 83C4 0C ADD ESP,0C
0045BEDA |. 68 FF270000 PUSH 27FF ; /Arg3 = 000027FF
0045BEDF |. 8D8D 94D7FFFF LEA ECX,DWORD PTR SS:[EBP-286C] ; |
0045BEE5 |. 51 PUSH ECX ; |Arg2
0045BEE6 |. 68 8CCD4600 PUSH tt.0046CD8C ; |companyname 点石外挂 [ http://www.xxx.com ]
0045BEEB |. 8D4D A4 LEA ECX,DWORD PTR SS:[EBP-5C] ; |
0045BEEE |. E8 DDE5FEFF CALL tt.0044A4D0 ; \tt.0044A4D0
0045BEF3 |. 85C0 TEST EAX,EAX
我想把 companyname 这里的信息改成别的.
但是发现跟踪到tt.0046CD8C的时候.鼠标放上去．那个tt.0046CD8C地址会变．变成别的了．为什么会这样的呢．不太明白．请教大家!
修改了一下把图传上来了
刚开始的时候的状态
Ctrl+G搜索0046CD8C时的状态
鼠标滑动一下.上下拉动后就变成这个了.原来的8C没了.
0045BED7 |. 83C4 0C ADD ESP,0C
0045BEDA |. 68 FF270000 PUSH 27FF ; /Arg3 = 000027FF
0045BEDF |. 8D8D 94D7FFFF LEA ECX,DWORD PTR SS:[EBP-286C] ; |
0045BEE5 |. 51 PUSH ECX ; |Arg2
0045BEE6 |. 68 8CCD4600 PUSH tt.0046CD8C ; |companyname 点石外挂 [ http://www.xxx.com ]
0045BEEB |. 8D4D A4 LEA ECX,DWORD PTR SS:[EBP-5C] ; |
0045BEEE |. E8 DDE5FEFF CALL tt.0044A4D0 ; \tt.0044A4D0
0045BEF3 |. 85C0 TEST EAX,EAX
我想把 companyname 这里的信息改成别的.
但是发现跟踪到tt.0046CD8C的时候.鼠标放上去．那个tt.0046CD8C地址会变．变成别的了．为什么会这样的呢．不太明白．请教大家!
修改了一下把图传上来了
刚开始的时候的状态
Ctrl+G搜索0046CD8C时的状态
鼠标滑动一下.上下拉动后就变成这个了.原来的8C没了.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
LZ是在做免杀吧
|
|
|
|
|
|
|
